PBNM系统中策略冲突检测与消解机制的研究

来源 :吉林大学 | 被引量 : 0次 | 上传用户:shouquanwenjian
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近年来,基于策略的网络管理PBNM(Policy Based Network Management)由于具有能够有效地简化和自动化网络管理等优点,得到了较快的发展。但是任何运行良好的PBNM系统必须具有有效的策略冲突检测和消解机制,否则多条同时运行在系统内部的策略可能会导致系统出现不一致,甚至瘫痪、无法运行等现象。因此,在网络设备上执行多条不同的策略时,维护管理策略间的一致性就显得非常重要。策略间的一致性检验就是判断策略间是否存在冲突,即是否存在两条或多条策略的条件部分同时满足,而动作却不能同时执行。目前国内外关于策略冲突的研究主要分为两个方向——基于IETF策略核心信息模型的关于管理策略的冲突检测和以采用基于角色的访问控制方法为主的关于安全策略的冲突检测。而本文对策略冲突的研究主要以基于IETF策略核心信息模型的关于管理策略的冲突检测和消解为主。 本文首先介绍了基于策略的网络管理的体系结构和IETF的两级策略思想——商业级策略、技术级策略;然后探讨了如何有效地将高级的商业级策略转化为低级的技术级策略,以及策略的存储问题;策略冲突是策略转化过程中需要重点解决的问题,本文在对目前国内外策略冲突检测和消解发展现状进行分析比较的基础上,给出了一种基于半格的策略冲突检测方法;最后设计和实现了具有冲突检测功能的策略管理工具。
其他文献
基于特征匹配的入侵检测系统(IntrusionDetectionSystem-IDS)由于检测效率高,误报率低的特性而被大多数的商业IDS系统所采用。但是,这种系统存在的主要问题是人工生成的专家知
随着计算机网络资源共享的进一步加强,信息安全问题也日益突出:系统漏洞更快地被发现、攻击过程自动化、攻击工具快速更新与不断复杂化、网络威胁传播速度越来越快,由此使得各国
新一代GPS(Geometrical Product Specification and Verification)标准体系是适应经济全球化要求的,面向数字化设计、制造与检验的标准与计量信息系统。在国际标准中,几何产
随着网络技术和多媒体技术的迅速发展,信息技术在给我们带来方便的同时,也使数字作品的版权保护问题变得越来越突出,数字水印技术被认为是数字作品版权保护的一个重要手段。
数字水印技术将可以作为标记、标识的信息做为水印信息嵌入到数字作品中,以达到确认内容创建者、购买者或多媒体内容是否真实完整的目的。该技术是近年来信息安全的一种重要手
本文研究的重点是Web文本挖掘技术,文章以文本分类为切入点展开对文本挖掘技术的原理及应用的研究.首先,介绍了Web文本挖掘的理论知识和最新研究成果,以及因特网上的数据组织
  本文对基于硬实时操作系统RTLinux的数控系统进行实时性能方面的评测及相关问题进行了研究。不仅为数控系统提供稳定、安全、可靠的运行环境,而且为实时应用的研究与开发
本文针对用户对文件检索的需求,在文件检索技术领域有如下贡献。 1.首先提出了一个文件检索的模型,明确了在文件检索模型中检索对象、查询串、查询与检索对象的匹配方式三部
本文结合实际开发的印前人民币钞纸在线检测系统,对钞纸票面质量与防伪标记检测技术及相关算法进行了研究与探讨.文章首先结合系统的目标需求及总体设计,对印前钞纸在线检测
传统金融市场的技术架构,是高度一体化的封闭系统,早已不适应发展的需要。互联网出现后,在线交易、支付和结算成为基本趋势,但普遍存在的安全威胁成为网络化的主要障碍。与普通电